Virus-Problem?

[Argamae]

Ich habe derzeit ein mögliches Virusproblem auf dem Rechner, daß sich hartnäckig weigert, keines mehr zu sein. Wenn ich den Internet Explorer aufrufen will, erscheint kurz das Fenster - und dann ist es wieder weg. Mein Avira Anti-Vir diagnostiziert einen mögl. Trojaner (TR/NAS.210944) in der Datei "SSHNAS21.DLL". Benötigt der IE diese Datei, um zu funktionieren? Ignoriere ich den Virus, läßt sich der IE öffnen und benutzen.

Kennt sich jemand damit aus und kann Tipps geben? Danke im Voraus!

[Greifenklaue]

Hier steht ein bißerl.

[Argamae]

Thanks, Klaue - aber das half nicht wirklich weiter, denn die empfehlen nur: "mußt Du komplett neu installieren". Ich habe nun einen anderen Weg gefunden und das Problem anscheinend behoben. Aber mir hat auch ein Forum geholfen. Jetzt hoffe ich mal, ich bin den Scheiß los! 

[Christophorus]

In der Tat ist eine Neuinstallation bei Virenbefall IMMER zu empfehlen - davon ab, ob Daten gesichert werden müssen oder nicht. Was Du zur Sicherheit nochmal machen solltest (sofern nicht bereits geschehen): Das Programm Hijackthis herunterladen, installieren, den Rechner durchchecken und auswerten lassen. Das Programm ist extrem gut und übersieht so gut wie nichts!

[Argamae]

Thanks, Christophorus! Natürlich hast Du Recht und natürlich haben auch die Ratgeber in dem verlinkten Forum Recht: eine Neuinstallation ist immer der sicherste Weg. Aber manchmal, so denke ich, ist das wie mit Kanonen auf Spatzen schießen. Ich werde das von Dir empfohlene Programm herunterladen und den Rechner auf Herz und Nieren prüfen - denn es kann ja immer noch Rückstände geben. Quasi.

[Lautlos]

Am Besten ist es ein CD-System zu booten (wie Bart-PE oder Disinfec't) und damit den Rechner durchzuchecken.

Hmm, bei der c't ist manchmal sowas dabei und manche Virenscanner bieten die Möglichkeit so eine CD zu erstellen.

Bei Programmen, die auf dem verdächtigen Rechner laufen, hat man immer die Gefahr, dass der Virus, Wurm oder die Backdoor irgendwas anstellen, das den Scanner verwirrt.

...und bei Viren und ähnlichem empfehle ich die gaanz großen Kanonen! Immer.

[Herbstmonster]

...und bei Viren und ähnlichem empfehle ich die gaanz großen Kanonen! Immer.

dito.

Einem Rechner, der einen Virus hatte, ist grundsätzlich nicht mehr zu trauen.

[Argamae]

Ich habe nochmal so einen Check durchgeführt und der hat nix angezeigt. Vorerst traue ich meinem Rechner wieder... Aber selbstverständlich habt ihr Recht - man kann nicht vorsichtig genug sein.

[ClemLOR]

Servus.

Was mir in der Vergangenheit geholfen hatte, waren diese Schritte:

1. Virsuswarnung!
2. Aktualisierung des installierten Virenprogramms.
3. Installation eines zweiten Virenprogramms!
4. Diverse Programme wie Antispyware und Co. installieren/ aktualisieren.
5. Netzwerkanbindung kappen (WLAN aus, LAN Stecker ab).
6. Computer neu starten.
7. Nacheinander beide Virenprogramme und alle Anti-Programme ausführen und den Befall "KILLEN!".
8. Nach einem Reboot Prozedur wiederholen.
9a. Ergebnis: Schritt 8: Fehler bleibt => System plattmachen nach umfangreicher Datensicherung.
9b. Ergbnis: Schritt 8: Keine Fehler mehr => Super!

Grüße
C-LOR

[Herbstmonster]

Auch wenn ich mich mit der Aussage vielleicht unbeliebt mache

9b. Ergbnis: Schritt 8: Keine Fehler mehr => Super!

Dies Ergebnis bedeutet nur, dass der Virenscanner keinen Virus/Trojaner/etc. gefunden hat.
Er kann aber nur Dinge finden, die er kennt.
Hinzu kommt, dass es durchaus Viren gibt, die sich verstecken können bzw. gezielt Virenscanner manipulieren.

Desweiteren bleibt die Frage, wie es der Virus auf den rechner geschafft hat. Es muss also ein Einfallstor geben. (wobei dies meist vor dem Bildschirm sitzt).

[ClemLOR]

Hallo.

Ja, Du hast recht.
Deshalb: 2 unterschiedliche Virenscanner und diverse weitere Schutzprogramme (insbesondere Antispyware). Das ist zwar nicht 100% sicher, aber zuverlässiger als nur ein Virenscanner.

Ja, Du hast auch recht: Woher kam der Virus?

Zum Glück kann ich auf 7 Jahre zurückschauen, in welchen ich nur 1 (!) Virenvorfall hatte. Und in dem zeitlichen Zusammenhang war ich in der Tat weit aktiver im Netz (Recherchen + Forenregistrierungen), als es üblicherweise der Fall ist. Insofern war das die eigene Dummheit, laut beider damals zur Anwendung gekommenen Virenscanner sowie diverser Online Recherchen aber "nur" was harmloses. Keine Ahnung, was es war.

Deshalb bleibe ich dabei: Wenn Ergebnis von 8 = nix gefunden (also zahlreiche Programme, die nichts erkannt haben, was im ersten Durchlauf aber diagnostiziert werden konnte), dann bin ich da ziemlich entspannt.

Unterm Strich ist die Lehre wie immer: Immer die x goldenen Regeln im Internet beachten. Also Finger weg von Unbekanntem, und im Zweifel eher Abbrechen als OK klicken.

Grüße
C-LOR

[Argamae]

Na, ich zumindest ahne, wo ich mir den eingefangen habe und das fällt auch ganz klar unter "User-Blödheit". Manchmal schaltet sich der Verstand für die entscheidene Sekunde ab. Und an jeden, der jetzt hier breit grinsend mitliest und still mit dem Kopf nickt: es war KEINE Porno-Seite! 

[Greifenklaue]

Es war bestimmt die Seite mit den sauberpolierten Battlemaps, den hochglanzlackierten Minis und den scharf geränderten Tiles 

[ClemLOR]

Es war bestimmt die Seite mit den sauberpolierten Battlemaps, den hochglanzlackierten Minis und den scharf geränderten Tiles  

Kann mir nur schwer was anderes vorstellen ...  

[Argamae]

*grmmbl* *murmel* ...Sowas in der Art... *räusper* *murmel*